Мне кажется проблему сливания данных с сервера посредством копирования файлов из терминального доступа куда нибудь к себе в шару по сети можно решить, встроеным в windows шифрованием с использованием сертификатов...
Экспериментировал на одной папке
Создал папку, в свойствах выставил использовать шифрование, завел сертификат
отмечу права ntfs для этой папки всем на все разрешить.
потом беру , копирую в эту папку обычный текстовой документ со словом яблоко внутри
потом беру , захожу через \\локальный комп в свою расшареную папку
и копирую этот файл
опа
и пытаюсь его открыть и нифига (правда под другим локальным пользователем), я вообще немогу ничего с ним сделать
хотя пока он на серваке , я могу с ним работать как хочу
но у меня осталась пара неразрешенных проблем
почему я и не смог довести копания доконца.
1. Как сделать чтобы с этой шифрованой папкой на сервере могли работать другие терминальные пользователи , у них же будут другие сертификаты..... прописывать каждые туда .... хмм запарюсь ...может быть есть какое то решение типа сертификат именно сервера а не пользователя
типа пока файлы из этой папки на серваке все отлично для всех, как только его увели с сервера не важно куда , то все капец....
2. на локальном компе у меня две учетки админская (local) и рабочая (work - user права)
запускаю тотал командер под админской локальной учеткой local , логинюсь на сервак , ввожу логин и пароль доменного администратора, вхожу на сервак, захожу в шару (зашифрованая папка) , сливаю оттуда этот текстовик и он прекрасно на локальном компе в тотале открывается. тотал закрываю, т.е. остаюсь с правами и под пользователем work и слитый текстовик не открывается , что супер .
но то что в случае с local он открылся вобщем не сильно напрягает , так как скопируй на флэшку его или отправив по почте , там его не откроют я думаю, но все равно как то не секьюрно.
КТО В ТЕМЕ , РАСКРОЙТЕ НЮАНСЫ ПОДОБНОЙ ЗАЩИТЫ и как удобнее это и лучше делать
